来一个我的

moonsilver

来一个我的，不要了

The EQs

nod32潇洒的飘过

yzt1004

Kaspersky Anti-Virus 7.0 Beta

The requested URL http://bbs.kafan.cn/attachment.php?aid=61603 is infected with Trojan-PSW.Win32.Nilage.bcw virus

NOD呀NOD～～

The EQs

最近正在极度BS eset ing。。。。准备在WSF上继续提意见。。非得加快分析速度

蓝色牛仔裤

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-4-29
Start time: 2007-4-29 22:20
Engine(s): KAV engine (AVK 17.4310), BD-Engine (BD 17.2635)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: moonsilver.exe
        In archive: C:\Documents and Settings\Administrator\桌面\$moonsilver.rar
        Status: Virus detected
        Virus: Trojan-PSW.Win32.Nilage.bcw (KAV engine), Generic.Malware.SBVdld.E84F48C6 (BD-Engine)
Object: $moonsilver.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Virus, file deleted
        Virus: Trojan-PSW.Win32.Nilage.bcw (KAV engine), Generic.Malware.SBVdld.E84F48C6 (BD-Engine)
Analysis complete: 2007-4-29 22:20
    1 files checked
    1 infected files detected
    0 suspected files detected

欠妳緈諨

Start of the scan: 2007年4月29日  22:20

Starting the file scan:

Begin scan in 'D:\病毒测试\未解压\$moonsilver.rar'
D:\病毒测试\未解压\$moonsilver.rar
  [0] Archive type: RAR
  --> moonsilver.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [WARNING]   The file was ignored!

yzt1004

原帖由 EQ2 于 2007-4-29 22:15 发表
最近正在极度BS eset ing。。。。准备在WSF上继续提意见。。非得加快分析速度

建议使用一下对比手法，样本区不是文学课或者修辞课，所以不展开
反正我的AVGAS是上报第二天就可以处理
Kaspersky和AntiVir今日事今日毕

反衬手法：
1.Eset是不是人都死掉了？怎么跟开源的ClamAV一个德性？（注：ClamAV同学有上报网页，但要求一天只能上报一个，需要说明用什么杀毒软件可以发现，因为人手不足）
2.NOD32以为自己是McAfee？以为自己是Norton？看今日Norton，垂垂老矣，风华不再（抒一下情）。看今日咖啡，个人版启发好，企业办规则好，Eset有什么？
3.Eset以为自己的启发式什么货色？速度慢，效率低，经常查不出来，别人都报出来了他还在possibly。没有对病毒库上报的良好态度怎么…云云

The EQs

现在有点冲动的感觉。。。想飞到美国去eset看看。。看看那里有多少分析师。。。

zj0303

bitdefender杀

yzt1004

Beta大蜘蛛过了

原帖由 EQ2 于 2007-4-29 22:33 发表
现在有点冲动的感觉。。。想飞到美国去eset看看。。看看那里有多少分析师。。。

都有人做NOD32 song，分析师还会少？eset就是一个懒骨头，没别的解释了